某公司在 VPC 中的多個 Amazon EC2 執行個體上執行 Web 應用程式。該應用程式必須將敏感資料寫入 Amazon S3 儲存貯體,而不能透過公用網際網路傳送資料。哪種解決方案符合這些要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 為 Amazon S3 建立閘道 VPC 端點。在 VPC 路由表中建立指向該端點的路由。.
為什麼這是答案
正確答案是建立閘道 VPC 端點並在路由表中新增路由。閘道 VPC 端點允許您的 EC2 執行個體透過 AWS 內部網路私密地存取 Amazon S3,而無需經過網際網路。這確保了敏感資料不會透過公用網路傳輸,符合安全性要求。 建立內部 Network Load Balancer 並將 S3 儲存貯體作為目標是錯誤的,因為 S3 是一個物件儲存服務,不能直接作為 Load Balancer 的目標。在 VPC 內部部署 S3 儲存貯體是錯誤的,因為 S3 是一個完全託管的服務,無法在客戶的 VPC 內部部署。建立 AWS Direct Connect 連線雖然提供了私有連線,但它主要用於將本地資料中心連接到 AWS,而不是為 VPC 內的 EC2 執行個體提供私有 S3 存取路徑,且成本較高。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡